Als een endpoint geen 802.1X supplicant heeft, welk mechanisme kan dan AAA-gebaseerde netwerktoegangsauthenticatie afdwingen?

WebAuth (Web Authentication) is de juiste keuze. Als een endpoint geen 802.1X supplicant heeft, kan WebAuth worden gebruikt om authenticatie af te dwingen. Het leidt de gebruiker om naar een webportaal waar ze hun credentials kunnen invoeren. Na succesvolle authenticatie krijgt het apparaat toegang tot het netwerk. MACsec (Media Access Control Security) beveiligt de communicatie op laag 2, maar biedt geen authenticatie voor apparaten zonder supplicant. Private VLANs isoleren poorten binnen een VLAN, maar dwingen geen authenticatie af. Port security beperkt het aantal MAC-adressen per poort en kan MAC-adressen vastleggen, maar het is geen AAA-gebaseerd authenticatiemechanisme voor endpoints zonder 802.1X supplicant.